Recibe una alerta: "Su dirección de correo electrónico se encontró en una violación de datos". Es inquietante, pero muy común. Miles de millones de direcciones de correo electrónico han aparecido en violaciones a lo largo de los años, a menudo de sitios de compras, aplicaciones y foros en los que quizás hayas olvidado.
Una violación no significa que alguien ya haya entrado en sus cuentas. Actuar rápidamente hace que sea muy improbable que lo hagan. Aquí está exactamente qué hacer.
Primero: ¿Qué se filtró realmente?
Visite haveibeenpwned.com, un sitio de verificación de violaciones gratuito y ampliamente confiable, e ingrese su dirección de correo electrónico. Muestra qué infracciones incluyeron su correo electrónico y qué tipo de datos filtrados, como contraseñas, números de teléfono, direcciones o fechas de nacimiento.
Muchos administradores de contraseñas, además de las herramientas de contraseña integradas de Google y Apple, también le advierten si una contraseña guardada ha aparecido en una filtración.
Paso 1: cambiar la contraseña filtrada
Cambie su contraseña en el sitio que se violó. Si usó la misma contraseña en cualquier otro lugar, cámbiela allí también, comenzando con sus cuentas de correo electrónico, banco y compras. Las contraseñas reutilizadas son la forma en que una brecha se convierte en muchas cuentas pirateadas.
Use una contraseña larga y única para cada cuenta. Un Administrador de contraseñas gratuito lo hace fácil.
Paso 2: primero asegure su cuenta de correo electrónico
Su correo electrónico es la clave de todo, porque los restablecimientos de contraseña van allí. Asegúrese de que tiene:
- Una contraseña fuerte y única.
- Autenticación de dos factores o un llave maestra encendido.
- Corregir número de teléfono de recuperación y correo electrónico de recuperación.
- No hay dispositivos desconocidos que hayan iniciado sesión. Verifique la página de seguridad de su cuenta y cierre sesión en cualquier cosa que no reconozca.
Paso 3: Active la autenticación de dos factores en todas partes Importante
La autenticación de dos factores (2FA) significa que una contraseña robada por sí sola no es suficiente para iniciar sesión. Enciéndala para las cuentas de correo electrónico, banca, redes sociales, compras y almacenamiento en la nube. Una aplicación de autenticador o una clave de acceso es más segura que los códigos de mensajes de texto, pero cualquier 2FA es mucho mejor que ninguno.
Paso 4: Esté atento a los correos electrónicos y mensajes de texto de phishing
Después de una violación, los estafadores a menudo envían correos electrónicos convincentes que mencionan el incumplimiento, un reembolso o un problema de cuenta. Tenga mucho cuidado durante los próximos meses:
- No haga clic en enlaces en mensajes inesperados. Vaya al sitio web directamente en su lugar.
- Nunca comparta un código de verificación con nadie que se ponga en contacto con usted.
- Sospeche de mensajes urgentes que le pidan que "verifique" su cuenta.
Paso 5: Si se filtran detalles personales o financieros
Si el incumplimiento incluía su dirección, fecha de nacimiento, número de seguro social o datos de la tarjeta, tome medidas adicionales:
- Detalles de la tarjeta: Informe a su banco y solicite una nueva tarjeta. Revise las transacciones recientes.
- nosotros: colocar un gratis congelación de crédito Con Equifax, Experian y TransUnion. Evita que alguien abra nuevo crédito a tu nombre, y puedes levantarlo en cualquier momento. Reportar robo de identidad en IdentityTheft.gov.
- Reino Unido: Verifique su informe de crédito con una agencia de referencia de crédito y considere el servicio de registro de protección de CIFAS.
- Australia: puede solicitar una prohibición de crédito gratuita de las oficinas de informes de crédito y obtener apoyo de IDCare.
Nota: Las funciones y políticas pueden variar según el plan, la región y la versión de la aplicación, y pueden cambiar en cualquier momento. Consulte el Centro de ayuda oficial para obtener la información más reciente.
Paso 6: Limpiar las cuentas antiguas
Muchas infracciones provienen de cuentas que ya no usas. Elimine las cuentas antiguas de compras, foros y aplicaciones de las que se ha olvidado. Menos cuentas significa menos lugares desde donde pueden filtrarse sus datos.
Preguntas frecuentes
¿Debo eliminar mi dirección de correo electrónico después de una violación?
Normalmente no. Cambiar su contraseña y activar la autenticación de dos factores protege la cuenta. Crear una nueva dirección de correo electrónico solo vale la pena si te abruma el spam.
¿Es seguro usar haveibeenpwned.com?
Sí. Es un servicio de larga duración y de gran confianza que utilizan muchos equipos de seguridad y gobiernos. Solo necesita su dirección de correo electrónico, nunca su contraseña.
Mi correo electrónico se filtró, pero no mi contraseña. ¿Debería preocuparme?
Menos, pero espera más spam y phishing. Asegúrese de que su correo electrónico utilice una contraseña segura y una autenticación de dos factores.
¿Cómo puedo obtener alertas de violación en el futuro?
Regístrese para recibir notificaciones gratuitas en haveibeenpwned.com y active las alertas de violación de contraseña en su administrador de contraseñas o navegador.
La línea de fondo
Compruebe lo que se filtró, cambie las contraseñas reutilizadas, bloquee su correo electrónico con autenticación de dos factores y manténgase alerta a phishing. Si se filtran detalles financieros, congele su crédito. Esos pasos toman menos de una hora y evitan que una brecha se convierta en un problema real.
Guías relacionadas
- Cómo activar la autenticación de dos factores (2FA) para sus cuentas más importantes
- Cómo crear una contraseña segura que realmente pueda recordar (método de frase de contraseña)
- ¿Mi teléfono está pirateado? 10 señales de advertencia y qué hacer a continuación
- Cómo detener llamadas de spam en iPhone y Android (guía 2026)
Explore más en nuestro centro de seguridad y privacidad en línea.
Descargo de responsabilidad: este artículo es solo para información general y se basa en los detalles disponibles en el momento de escribir este artículo. Los precios, los planes, las características, las fechas de lanzamiento, las políticas y la disponibilidad pueden cambiar en cualquier momento y pueden variar según el país. Verifique la información más reciente en el sitio web oficial de la empresa o producto mencionado antes de tomar cualquier decisión o compra. No se trata de asesoramiento médico, financiero, legal o de seguridad; Consulte a un profesional calificado para su situación. Next Digitech es un sitio web independiente y no está afiliado ni respaldado por las empresas mencionadas; Todas las marcas pertenecen a sus respectivos propietarios. No somos responsables de ninguna pérdida o decisión tomada en base a este contenido.
